ИИ стал катализатором новой волны кибератак на бизнес
С начала 2026 года количество кибератак на российские организации увеличилось на 38% по сравнению с аналогичным периодом 2025 года. Обострение ситуации пришлось на третий квартал, когда было зарегистрировано 14,3 тыс. инцидентов. Этот показатель на 28% превысил предыдущий максимум, установленный в третьем квартале 2022 года.
Существенную роль в изменении статистики сыграло распространение технологий искусственного интеллекта. Их использование ускорило создание и применение вредоносного кода, одновременно расширив возможности специалистов по информационной безопасности в обнаружении угроз. Такие данные приводятся в исследовании центра противодействия кибератакам Solar JSOC ГК «Солар».
Всего за девять месяцев специалисты Solar JSOC зарегистрировали 31,7 тыс. кибератак, факт которых подтвердили заказчики центра. По отношению к январю-сентябрю прошлого года их количество выросло на 38%. При этом интенсивность атак менялась от квартала к кварталу. За спадом во втором квартале последовал резкий скачок активности в третьем, на который пришлось 14,3 тыс. подтвержденных случаев. Таким образом, за последние три месяца отчетного периода было выявлено почти столько же инцидентов, сколько за предшествующие полгода.
Изменения произошли и в распределении инцидентов по категориям. За год удельный вес сетевых атак и разведки увеличился более чем вдвое — с 9 до 19%. Речь идет о попытках злоумышленников исследовать внешние информационные системы организаций и обнаружить возможные пути проникновения. Подобная динамика может свидетельствовать о подготовке более масштабных и технически сложных атак, последствия которых станут заметны в дальнейшем. Впрочем, рост показателя не обязательно связан исключительно с активностью атакующих. На статистику могли повлиять применение ИИ для автоматизированного поиска уязвимостей и совершенствование корпоративной защиты. По мере устранения известных недостатков безопасности злоумышленникам приходится искать новые точки входа, что увеличивает объем разведывательных действий.
Основная масса выявленных инцидентов по-прежнему связана с вредоносным программным обеспечением. За январь-сентябрь 2026 года на заражения пришлось 55% случаев против 49% годом ранее, что соответствует увеличению на 6 п.п. Одним из факторов распространения вредоносного ПО остается развитие модели Malware-as-a-Service, позволяющей злоумышленникам получать готовые инструменты для атак в формате услуги. Дополнительные возможности открывают большие языковые модели, благодаря которым создание вредоносных программ и их последующее использование становятся проще.
Перераспределились киберугрозы и между отраслями экономики. По числу критичных инцидентов в среднем на одну организацию лидером стала торговля, где было зарегистрировано 2153 события. Следом идут предприятия пищевой промышленности с показателем 1998 инцидентов и добывающий сектор — 1857. В финансовых и страховых организациях зафиксировано в среднем 1689 подобных случаев, в телекоммуникационной отрасли — 1369. К критичным Solar JSOC относит события, которые сами заказчики признают представляющими опасность для своей инфраструктуры. Эксперты допускают, что концентрация атак в перечисленных секторах обусловлена геополитической обстановкой и стратегической ролью работающих в них компаний. Значительные масштабы цифровой инфраструктуры крупных предприятий повышают потенциальный эффект от нарушения их деятельности, поскольку последствия могут затронуть смежные организации и целые отрасли.
Искусственный интеллект позволяет злоумышленникам сокращать время выполнения отдельных этапов атак и проводить однотипные операции в значительно больших масштабах, рассказал директор по развитию сервисного портфеля ГК «Солар» Дмитрий Иванов. Однако связывать увеличение числа зарегистрированных инцидентов исключительно с внедрением ИИ было бы некорректно: совершенствование технологий обнаружения также помогает специалистам фиксировать больше потенциально опасных действий. Ожидается, что дальнейшее распространение ИИ усилит общий уровень киберугроз, поскольку упростит проведение атак для менее подготовленных злоумышленников и ускорит разведку и подготовительные операции. В этих условиях преимущество получат компании с постоянно действующим мониторингом, способные оперативно выделять действительно критичные угрозы из общего потока сигналов и действовать по заранее разработанным процедурам реагирования. Ускорить внедрение необходимого комплекса защитных решений, по его словам, позволяет привлечение внешнего центра мониторинга и реагирования на киберугрозы (SOC).
